サイバーセキュリティ×フルリモートのフリーランス案件・求人一覧

Zero Trustの設計構築経験（経験年数多ければ尚良）

セキュリティ領域での実務支援経験 ISMS、CSIRT、脆弱性対応等の基礎知識 顧客向け資料作成、課題整理、報告対応の経験 PMO的な動きができる方 丁寧で粘り強く、顧客と安定的にコミュニケーションできる方

・指定のセキュリティ専門資格のいずれかを保有していること（情報処理安全確保支援士、CISM、CISSP、CEH、情報セキュリティマネジメント等） ・企業におけるセキュリティアセスメント、またはセキュリティ施策の立案・導入プロジェクトにおけるリード（PM/PL）経験 ・セキュリティ専任以外のメンバー（システム部等）と協調し、ナレッジ共有やプロセス定着を主導できる高いコミュニケーション能力

脆弱性管理の経験、知識 インフラ(OS、ネットワーク等)の基本知識 クラウド(AWS、Azure)の基本知識 ステークホルダーとの調整経験 主体的に動き、業務を確実に遂行できる方 コミュニケーション力があり、円滑に業務を進められる方 依頼に対して柔軟に対応できる方

サイバーセキュリティ対策の知識 WAFの設定知識 基礎的なNW知識（VLAN、疎通判断） 基礎的なシステムインフラ知識（クラウド・非クラウド問わず、システム構成判断） PM・PMO職は顧客折衝、プロジェクト計画作成経験

脆弱性管理に関する知識・経験 セキュリティ全般（SOC、SIEM、インシデント対応等）の知識

セキュリティ評価、システムリスク評価、ITガバナンス評価いずれかの経験 セキュリティ統制項目の確認・評価経験 チェックリストや評価基準に基づく調査・整理・資料化経験 クライアント向け説明資料の作成経験 関係者調整、論点整理、PMO支援の経験

Javaでのサーバーサイド開発経験（Java 11以降歓迎 Java17尚可） RESTful APIの設計/実装経験 JUnit等を用いた自動テストの実務経験 Gitを用いたチーム開発 コードレビューの経験 クラウド（AWS等）上でのアプリケーション運用経験 CI/CDパイプラインの構築/運用経験（GitHub Actions/CircleCIなど）

コアコンスキル、セキュリティ調査、サイバーセキュリティ

ITガバナンス・フレームワーク（COBIT、ITIL等）の設計・導入実務経験 三線防御モデルを用いた役割・責任設計の実績 グループガバナンス設計経験 サイバーセキュリティ標準・フレームワーク（NIST CSF 2.0、ISO/IEC 27001等）の実務適用経験 経済産業省「サイバーセキュリティ経営ガイドライン」の理解 自動車業界特有の規格・法規制（ISO/SAE 21434、IEC 62443等）の理解 CISO機能・セキュリティ統括組織の設計経験 CSIRT／SOCの構想・立ち上げ経験 大規模組織における意思決定プロセス設計経験 方針～基準～手順の階層設計経験 ビジネスレベルの英語力（読み書き・会議、ドキュメント作成）

セキュリティ製品に関するテクニカルサポートまたは保守運用経験。 問い合わせ内容を整理し、検証を通じて論理的に原因を切り分けられる能力。 メーカーへ安易にエスカレーションせず、一次代理店として主体的に調査・回答できる能力。 顧客や社内関係者に対し、調査結果や技術内容を分かりやすく説明できるコミュニケーション能力。 チーム内でのナレッジ共有やドキュメント作成経験。 Proofpoint、メールセキュリティ、Palo Alto Networks、Microsoft Defenderなど、いずれかのセキュリティ製品に関する実務経験。

脆弱性診断／ペネトレーションテスト／セキュリティコンサルの実務経験（目安3年以上） エンドクライアントと直接折衝し合意形成を主導した経験 ネットワーク・クラウド・OS・ミドルウェア等の基礎知識 CVE/CVSS等の脆弱性情報を事業影響ベースで優先順位付けできること 資産棚卸・アセスメント経験（スコープ①） 脅威情報のトリアージ・対処方針検討経験（スコープ②）

コンサルティングスキル（資料作成能力）、クライアントフェーシングにおけるコミュニケーション能力、ITインフラに関する知識（VPN等の技術的な知見）、ITセキュリティソリューションに関する知識、英語読み書きレベル以上

EDR、SIEM運用経験 インシデント（SOC（Tier2））対応経験

EDR、SIEM運用経験 インシデント（SOC（Tier2））対応経験

EDR操作経験 ログ解析知識 アプリケーションセキュリティに関する知見

コンサルファーム出身及びアンダーでの参画経験 サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 ステークホルダ調整

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 セキュリティ対応（サーバのバージョンアップなど） ITインフラ（サーバ、ＮＷ）系の更改PJTのPMO経験 ステークホルダ調整

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 PMO経験 ステークホルダ調整

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 PMO経験 ステークホルダ調整

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 PMO経験 ステークホルダ調整経験

サイバーセキュリティのテクノロジー領域（セキュリティソリューション関連の導入検討もしくは導入）の知見 PMO経験 ステークホルダ調整経験

・大手ファームでのご経験 ・コアコンサルスキル ・セキュリティ系の案件経験 ・ITインフラ関連の案件経験

システム構築、運用設計、運用設計書 フローの作成経験（ITIL保有者相当） インフラ(Windows、Linux） ネットワークの知識

・サイバーセキュリティ領域の実務経験（SOC運用、インシデント対応、脆弱性管理など）

・ビジネスレベルの英語力（読み書き会話） ・NIST800のようなCSBにご堪能な方

・Webアプリ開発5年以上、TypeScript を中核としたフルスタック開発経験 ・AWS を用いた本番運用経験（ECS/EKS または Lambda、RDS/DynamoDB など） ・API 設計経験およびパフォーマンスチューニング（HTTP, WebSocket, gRPC 等） ・テスト自動化、CI/CD、IaC を活用した継続的デリバリー実践 ・システムアーキテクチャ設計とエンジニア組織のリード経験

・Webアプリ開発5年以上、TypeScript を中核としたフルスタック開発経験 ・AWS を用いた本番運用経験（ECS/EKS または Lambda、RDS/DynamoDB など） ・API 設計経験およびパフォーマンスチューニング（HTTP, WebSocket, gRPC 等） ・テスト自動化、CI/CD、IaC を活用した継続的デリバリー実践 ・システムアーキテクチャ設計とエンジニア組織のリード経験

ビジネスレベルの英語力※読み書き会話 ・NIST800のようなCSBにご堪能な方

リスクアセスメント、セキュリティガバナンスについての知識 サイバーセキュリティに関する知識